Załącznik V

1. WPROWADZENIE

— Wskazanie instytucji audytowej odpowiedzialnej za opracowanie strategii audytu, jak również wszystkich innych zaangażowanych podmiotów. Wyjaśnienie dotyczące procedury, według której sporządzona została strategia audytu.

— Wyszczególnienie ogólnych celów strategii audytu.

— Wyjaśnienie zadań i uprawnień instytucji audytowej i innych organów przeprowadzających audyty na jej odpowiedzialność.

— Informacje na temat niezależności instytucji audytowej od instytucji zarządzającej i instytucji certyfikującej.

— Potwierdzenie przez instytucję audytową, że organy przeprowadzające audyty na mocy art. 61 ust. 3 rozporządzenia (WE) nr 1198/2006 dysponuje wymaganą niezależnością funkcjonalną.

2. PODSTAWA PRAWNA I ZAKRES

— Wskazanie wszystkich krajowych ram regulacyjnych, które dotyczą instytucji audytowej i jej funkcji.

— Podanie okresu objętego strategią.

3. METODOLOGIA

— Podanie metodologii audytu, którą należy zastosować, z uwzględnieniem uznanych w skali międzynarodowej standardów audytu (m.in. INTOSAI, IFAC i IIA), podręczników audytu i innych stosownych dokumentów.

4. PODEJŚCIE KONTROLNE I PRIORYTETY

— Progi istotności do celów planowania i zgłaszania wad.

— Wyszczególnienie rodzajów audytu, jakie powinny być przeprowadzane (audyty systemu, audyty operacji).

— W odniesieniu do audytów systemu:

— a) wyszczególnienie organu lub organów odpowiedzialnych za prace związane z audytem;

b) wyszczególnienie podmiotów, które będą poddane audytowi;

c) wskazanie wszelkich kwestii horyzontalnych, które należy objąć audytami systemu, takie jak zamówienia publiczne, pomoc państwa, przepisy dotyczące ochrony środowiska, równość szans i systemy informatyczne.

— W odniesieniu do audytów operacji:

— a) wyszczególnienie organu lub organów odpowiedzialnych za prace związane z audytem;

b) wyszczególnienie kryteriów określania poziomu zapewnienia uzyskanego na podstawie audytów systemu oraz odniesienie do dokumentacji dotyczącej zastosowania metody doboru próby zgodnie z art. 43;

c) określenie procedury dotyczącej określenia kroków, jakie należy podjąć w przypadku wykrycia istotnych błędów.

— Wskazanie ustanowionych dla całego okresu programowania priorytetów i celów audytu oraz ich uzasadnienie.

— Wyjaśnienie powiązania między wynikami oceny ryzyka a planowanymi czynnościami audytowymi.

— Orientacyjny harmonogram planowanych na następny rok zadań audytowych przedstawiony w formie tabeli.

5. OCENA RYZYKA

— Podanie przestrzeganych procedur, w tym stopnia, w jakim uwzględniono wyniki wcześniejszych audytów organów i systemów (takich jak audyty w latach 2000–2006, czynności audytowe w zakresie oceny zgodności).

— Wskazanie instytucji zarządzającej, instytucji certyfikującej oraz organów pośredniczących, których to dotyczy.

— Wskazanie uwzględnionych czynników ryzyka, w tym wszelkich kwestii horyzontalnych zidentyfikowanych jako obszary ryzyka.

— Podanie wyników, z określeniem i uszeregowaniem pod względem ważności głównych podmiotów, procedur, kontroli i osi priorytetowych, które należy poddać audytowi.

6. OPARCIE SIĘ NA PRACY WYKONYWANEJ PRZEZ STRONY TRZECIE

— Wskazanie zakresu, w jakim niektóre części są poddane audytowi prowadzonemu przez innych audytorów oraz stopnia możliwego oparcia się na takich pracach.

— Wyjaśnienie, w jaki sposób instytucja audytowa zapewni jakość prac przeprowadzanych przez inne organy, z uwzględnieniem uznanych w skali międzynarodowej standardów audytu.

7. ZASOBY

— Wskazanie zasobów przewidywanych do alokacji, przynajmniej na najbliższy rok.

8. SPRAWOZDAWCZOŚĆ

— Wskazanie wewnętrznych procedur dotyczących sprawozdawczości, takich jak tymczasowe i końcowe sprawozdania z audytu oraz prawo organu poddanego audytowi do wysłuchania go i złożenia wyjaśnienia przed zajęciem ostatecznego stanowiska.